安全 [图]新型网络钓鱼活动：伪装成公司高管收集员工登录凭证 [图]新型网络钓鱼活动：伪装成

Cofense 网络钓鱼防御中心（PDC）近日发现了一个新的网络钓鱼活动，试图通过扮演首席信息官（CIO）来收集员工的登录凭证。在发送给员工的钓鱼邮件中，正文部分看起来像是由公司内部的来源发出的，在标题中给出了公司的标志，同时还伪装有 CIO 签署的协议。

文章图片

通过伪装成为公司高管，黑客会发送了一份虚假的通讯，解释了该公司针对大流行病采取的新的预防措施和业务运营的变化。在新冠疫情期间，很多公司都会对他们的业务进行调整，并为他们的员工提供指导。然而，在这种情况下，威胁者正试图利用有时令人困惑的变化来窃取凭证和个人信息。

文章图片

如果员工误信了这封电子邮件，他们就会被转到一个看似微软 SharePoint 的页面，其中有两个文件。这些文件看起来是合法的，概述了原始电子邮件中提到的业务操作的变化。这个额外的步骤不是简单地重定向到一个登录页面，而是增加了攻击的深度，让人觉得它们是来自公司内部的实际文件。当与这些文件互动时，就会发现它们不是真实的，而是用来获取账户凭证的网络钓鱼机制。

文章图片

点击任何一个文件都会产生一个登录面板，提示收件人提供登录凭证以访问文件。这在大多数微软钓鱼网页中是不常见的，在这些网页中，欺骗微软登录屏幕的策略会打开一个认证器面板。通过让文件看起来是真实的，而不是重定向到另一个登录页面，用户可能更有可能提供他们的凭证以查看更新。
【安全|[图]新型网络钓鱼活动：伪装成公司高管收集员工登录凭证】
文章图片

威胁者使用的另一种技术，我们在其他活动中也看到过，那就是使用假的验证凭证。在这个例子中，前几次将登录信息输入面板时，结果会出现错误信息，"您的账户或密码不正确" 。

文章图片

输入几次登录信息后，员工将被重定向到一个实际的微软页面。这给人的感觉是，登录信息是正确的，而且该员工现在可以访问OneDrive文件。在现实中，威胁者现在可以完全访问账户所有者的信息。

安全 [图]新型网络钓鱼活动：伪装成公司高管收集员工登录凭证

推荐阅读

牛仔短裤太短如何改造牛仔短裤短了怎么改造

红糖圈饼的做法（电饼铛食谱）

喝海带汤能减肥吗

塔姆大招怎么放英雄联盟的

45岁以下是什么范围

西红柿蛋汤怎么做？专家介绍详细步骤！

仰拱仰拱填充和仰拱区别

清晨遭遇金鱼眼四大高招告别“泡泡眼”

李逍遥什么时候返场王者荣耀耀李逍遥什么时候返场

抖音在哪里看封多少天

眩晕吃什么中药好？

手机挖矿app排行挖矿挣钱app违法吗

如何用石膏线装饰电视背景墙？

公猫的蛋蛋什么时候长出来公猫几个月才会长出蛋蛋

白酒：继承是基础发扬是关键

深山含笑怎么养养殖深山含笑教程

大白菜炒胡萝卜片的做法（热菜菜谱）

海兰泡还有华人吗

景甜回应跑步姿势怎么回事

台州一特斯拉现严重车祸路口连撞多车！撞车视频曝光